一、我们收集的信息范围与类型

我们坚持「最小化收集」原则，仅收集为了提供核心功能所必需的数据。根据你使用的具体服务模块，我们可能收集以下信息：

• 账户注册信息：当你注册为本站用户（用于同步牌谱或参与讨论）时，我们需要收集你的用户名、电子邮箱地址及加密后的密码（采用 bcrypt 算法加盐哈希，我们无法反向解密查看你的明文密码）。
• 模拟器使用数据：为了优化游戏平衡性与检测逻辑漏洞，当你使用在线模拟器时，我们会自动收集匿名的对局统计信息，包括但不限于：总对局数、平均番数、常见胡牌牌型频率、单局时长。该数据不包含能够识别你个人身份的具体操作序列。
• 设备与技术日志：与大多数网站类似，我们的服务器会自动记录你的浏览器类型、操作系统版本、IP地址（用于基础的地理位置粗略判断与安全风控）、访问时间戳以及浏览的页面路径。这些信息保存在服务器日志中，保留周期为 30 天，之后将自动聚合删除。
• 主动提交的咨询信息：当你通过「联系我们」页面提交工单时，我们会收集你在邮件中主动提供的信息，包括姓名（如有）、联系方式及问题描述，以便进行后续沟通。

二、信息使用的目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，不会用于与本站服务无关的用途。

1. 提供与维护核心服务：包括运行模拟器逻辑、保存你的个人牌谱记录（若你选择开启云同步）、确保网站安全稳定运行。
2. 内部研究与机制验证：我们会对聚合后的匿名对局数据（如 10,000 局牌谱）进行统计学分析，以验证我们发布的「麻将胡了」机制解析文章中的结论是否准确。例如，通过分析平均听牌巡数来评估不同策略的有效性。此分析过程不涉及个体用户追踪。
3. 优化用户体验：通过分析设备日志，我们能够发现特定浏览器或分辨率下的界面渲染问题，从而针对性进行修复。
4. 安全风控与合规：利用IP地址与设备指纹（仅用于风控，不用于广告）来检测恶意爬虫、撞库攻击及违反网站规定的行为。

三、Cookie 与同类追踪技术说明

本站使用 Cookie 和 Local Storage 技术来提升你的访问体验。我们使用的 Cookie 主要分为以下几类：

你可以通过浏览器设置禁用或删除 Cookie，但请注意，禁用严格必要型 Cookie 将导致你无法正常登录或使用模拟器的云同步功能。我们不会使用任何跨站追踪型 Cookie（如第三方广告重定向标签）。

四、第三方数据共享与委托处理

我们非常严肃地对待你的数据，我们从未出售、出租或交易任何用户的个人信息。在以下特定且必要的情形下，我们可能与第三方共享有限的数据：

• 云服务提供商：为了存储加密备份数据，我们使用了位于中国境内的云服务器提供商（如阿里云/腾讯云）。这意味着你的数据可能存储在这些服务商的物理设备上，但他们仅作为数据处理者，无权访问数据内容。
• 法律合规要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露必要的用户信息。在允许的范围内，我们会尝试通知你相关请求（除非法律禁止）。
• 紧急安全事件：在应对黑客攻击或安全漏洞时，为了阻止攻击扩大，我们可能会与网络安全机构共享攻击者的IP地址（通常为恶意IP，而非你的正常IP）。

我们承诺，任何第三方合作方均需签署严格的保密协议，并仅能按照我们的指示处理数据，不得用于其他任何目的。

五、你的权利：访问、修改与删除

根据适用的数据保护法规，你享有以下与个人数据相关的权利。你可以通过联系我们的数据保护负责人（邮箱见本页底部）来行使这些权利。

• 访问权：你有权要求我们提供一份我们持有的关于你的个人数据副本。
• 更正权：若你发现账户信息（如邮箱地址）有误，你有权要求我们进行修改。对于注册信息，你也可以登录账户后台自行更正。
• 删除权（被遗忘权）：你可以要求我们删除你的个人数据，除非该数据因法律义务（如税务记录）而必须保留。收到请求后，我们会在 7 个工作日内处理。
• 限制处理权：在你对数据的准确性提出异议期间，你可以要求我们暂停处理该数据。
• 数据可携带权：对于你主动提供的牌谱数据，你可以要求我们以结构化、机器可读的格式（如JSON）导出并提供给你。

为保障账户安全，在处理上述请求前，我们可能需要验证你的身份（例如通过发送验证邮件至你的注册邮箱）。我们将在验证通过后的 15 日内给予实质答复。

六、信息安全保障措施

保护你的数据免受未授权访问是我们技术团队的首要任务。我们实施了以下多层次的安全防护体系：

• 传输加密：整个网站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中的机密性与完整性。
• 静态加密：存储于数据库中的敏感字段（如邮箱、密码哈希）均使用 AES-256 算法进行加密存储。
• 访问控制：实施基于角色的访问控制（RBAC），仅极少数核心运维人员拥有数据库的生产环境访问权限，且所有操作均记录在审计日志中。
• 漏洞管理：我们每季度会进行一次针对 Web 应用程序的渗透测试，并对发现的漏洞（如 SQL 注入、XSS 跨站脚本）进行及时修复。
• 数据备份：核心数据库每日进行增量备份，每周进行全量备份。备份数据存储在与生产环境隔离的独立存储区域。

七、政策更新与通知机制

随着法律法规的变化或本站功能（如新增社交功能）的迭代，我们可能会适时修订本隐私说明。政策更新后，我们将在网站首页发布显著公告，并在本页面顶部标注「最后更新日期」。对于重大变更（例如